Seminar NCP VS GovNet – Anwenderschulung

Der Schwerpunkt liegt auf klaren, wiederholbaren Bedienabläufen für geschützte Remote-Arbeitsplätze. Technische Details werden nur soweit behandelt, wie sie für sichere Entscheidungen im Arbeitsalltag erforderlich sind.

Seminarprofil

Praktische Übungen bilden typische Situationen im Büro, im Homeoffice und unterwegs ab. Besondere Aufmerksamkeit erhalten Fehlermeldungen, Kommunikationssperren und die sichere Weitergabe von Störungsinformationen.

Inhaltsübersicht

1. Kapitel 1: Sicherheitsrahmen und Verantwortlichkeiten
2. Kapitel 2: Connector-Oberfläche und regulärer Verbindungsaufbau
3. Kapitel 3: Mobiles Arbeiten und Hotspot-Anmeldung
4. Kapitel 4: SmartCard, PIN und Windows Pre-Logon
5. Kapitel 5: Typische Störungen und sichere Selbsthilfe
6. Kapitel 6: Sicherheitsereignisse und Störungsmeldung

Zielsetzung

Ziel ist die sichere Bedienung des Connectors ohne eigenmächtige Konfigurationsänderungen sowie die strukturierte Meldung technischer und sicherheitsrelevanter Auffälligkeiten.

Zielgruppe

Beschäftigte in Behörden und geheimschutzbetreuten Unternehmen, die einen vorkonfigurierten NCP VS GovNet Arbeitsplatz verwenden.

Voraussetzungen

Grundkenntnisse in der Bedienung von Windows. Für die Übungen werden ein vorkonfigurierter Arbeitsplatz, persönliche Authentisierungsmittel und eine freigegebene Testverbindung benötigt.

Kapitel 1: Sicherheitsrahmen und Verantwortlichkeiten

Inhaltsverzeichnis des Kapitels

• Schutzziel des Arbeitsplatzes
• Zulässige und unzulässige Änderungen
• Umgang mit Authentisierungsmitteln
• Meldewege bei Auffälligkeiten

Schritt-für-Schritt-Anleitung

1. Schritt 1: Arbeitsplatz, SmartCard und PIN werden eindeutig dem vorgesehenen Benutzerprozess zugeordnet.
2. Schritt 2: Lokale Änderungen an Profil, Firewall und Sicherheitskomponenten werden unterlassen.
3. Schritt 3: Authentisierungsmittel werden getrennt vom ausgeschalteten Gerät verwahrt.
4. Schritt 4: Verlust, Manipulationsverdacht oder ungewöhnliche Meldungen werden unverzüglich über den festgelegten Meldeweg weitergegeben.

Kapitel 2: Connector-Oberfläche und regulärer Verbindungsaufbau

Inhaltsverzeichnis des Kapitels

• Statusanzeigen
• Auswahl des freigegebenen Profils
• Verbindungsaufbau und Trennung
• Erkennen eines erfolgreichen Tunnels

Schritt-für-Schritt-Anleitung

1. Schritt 1: Netzverbindung, Systemzeit und angeschlossene Authentisierungsmittel werden geprüft.
2. Schritt 2: Das freigegebene Verbindungsprofil wird ausgewählt.
3. Schritt 3: Die Authentisierung wird ausgeführt und der Tunnelstatus bis zur erfolgreichen Verbindung beobachtet.
4. Schritt 4: Nach Arbeitsende werden Anwendungen geschlossen, die Verbindung getrennt und das Gerät nach Vorgabe gesichert.

Kapitel 3: Mobiles Arbeiten und Hotspot-Anmeldung

Inhaltsverzeichnis des Kapitels

• WLAN und Mobilfunk
• Abgesicherte Hotspot-Anmeldung
• Automatischer Tunnelaufbau
• Medienwechsel

Schritt-für-Schritt-Anleitung

1. Schritt 1: Ein zulässiges Netzwerk wird ausgewählt, ohne Sicherheitskomponenten zu deaktivieren.
2. Schritt 2: Die integrierte Hotspot-Funktion wird statt eines normalen Browsers verwendet.
3. Schritt 3: Nach erfolgreicher Anmeldung wird der automatische VPN-Aufbau kontrolliert.
4. Schritt 4: Bei einem Medienwechsel wird geprüft, ob die Sitzung fortgeführt oder kontrolliert neu aufgebaut wurde.

Kapitel 4: SmartCard, PIN und Windows Pre-Logon

Inhaltsverzeichnis des Kapitels

• Kartenleser und Kartenstatus
• PIN-Eingabe
• VPN vor der Windows-Anmeldung
• Passwortänderung und Domänenanmeldung

Schritt-für-Schritt-Anleitung

1. Schritt 1: SmartCard und Leser werden vor dem Systemstart nach Vorgabe verbunden.
2. Schritt 2: Die Pre-Logon-Option wird gewählt und die PIN ausschließlich im vorgesehenen Dialog eingegeben.
3. Schritt 3: Der erfolgreiche VPN-Aufbau wird abgewartet, bevor die Windows-Anmeldung fortgesetzt wird.
4. Schritt 4: Fehlversuche werden nicht beliebig wiederholt; stattdessen wird der definierte Supportprozess genutzt.

Kapitel 5: Typische Störungen und sichere Selbsthilfe

Inhaltsverzeichnis des Kapitels

• Keine Netzverbindung
• Authentisierungsfehler
• Tunnel ohne Anwendungszugriff
• Integritäts- oder Sperrmeldung

Schritt-für-Schritt-Anleitung

1. Schritt 1: Stromversorgung, Netzverbindung und Kartenleser werden ohne Änderung der Sicherheitskonfiguration geprüft.
2. Schritt 2: Fehlermeldung, Uhrzeit, Standort und verwendetes Verbindungsmedium werden notiert.
3. Schritt 3: Ein einmaliger kontrollierter Neuaufbau wird nur durchgeführt, wenn dies im Betriebshandbuch vorgesehen ist.
4. Schritt 4: Bei Integritäts- oder Sperrmeldungen wird das Gerät nicht weiterverwendet und an die zuständige Stelle übergeben.

Kapitel 6: Sicherheitsereignisse und Störungsmeldung

Inhaltsverzeichnis des Kapitels

• Verlust oder Diebstahl
• Manipulationsverdacht
• Ungewöhnliche Verbindungsanzeigen
• Vollständige Supportmeldung

Schritt-für-Schritt-Anleitung

1. Schritt 1: Das Ereignis wird zeitlich und sachlich beschrieben, ohne eigene Ursachenannahmen als Tatsache darzustellen.
2. Schritt 2: Gerät, SmartCard und Zugangsdaten werden nach dem vorgesehenen Notfallverfahren gesperrt.
3. Schritt 3: Relevante Bildschirmmeldungen werden nur nach interner Vorgabe dokumentiert.
4. Schritt 4: Die Meldung enthält Benutzerkennung, Gerätekennung, Zeitpunkt, Netzart, Profil und beobachtetes Verhalten.